Политика обработки персональных данных

1. Оператор

Оператор персональных данных — Индивидуальный предприниматель Лекомцев Роман Васильевич.

• ОГРНИП: 305644933200070
• ИНН: 644921028030
• Контакт по вопросам обработки персональных данных: lekroman@mail.ru

2. Правовые основания

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
• Согласие субъекта персональных данных (ст. 6 ч.1 п.1 ФЗ-152).
• Договор оказания услуг по обучению теннису, заключённый с субъектом или его законным представителем (ст. 6 ч.1 п.5 ФЗ-152).

3. Цели обработки

• Учёт клиентов спортивной школы (детей и их законных представителей), ведение расписания тренировок, фиксация посещаемости.
• Приём оплат, оформление абонементов, ведение кассы.
• Информирование клиентов о тренировках, изменениях, акциях.
• Управление сотрудниками — тренерами, администраторами, директорами школ.
• Бухгалтерская отчётность и налоговая отчётность в установленных законом случаях.

4. Категории субъектов и обрабатываемых данных

Ученики (несовершеннолетние) и их законные представители:

• фамилия, имя, отчество ребёнка;
• дата рождения ребёнка;
• фамилия, имя, отчество законного представителя (при необходимости);
• контактный телефон законного представителя;
• электронная почта (при наличии);
• уровень подготовки, история посещений, история платежей и абонементов.

Совершеннолетние ученики:

• фамилия, имя, отчество;
• дата рождения, контактный телефон, электронная почта;
• история посещений, история платежей и абонементов.

Сотрудники (тренеры, администраторы, директора школ):

• фамилия, имя, отчество;
• электронная почта (учётная запись), телефон;
• роль и принадлежность к школе франшизы.

5. Способы и сроки обработки

Обработка персональных данных осуществляется с использованием средств автоматизации в информационной системе на сайте mysportcrm.ru и в локальных средствах хранения, расположенных на территории Российской Федерации.

Срок обработки — в течение времени действия договора оказания услуг и далее в течение сроков, установленных требованиями бухгалтерского и налогового законодательства Российской Федерации (но не более пяти лет с даты последней операции). По истечении срока или по отзыву согласия данные подлежат уничтожению или обезличиванию.

6. Локализация

Все персональные данные граждан Российской Федерации хранятся и обрабатываются на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152. Серверы расположены в дата-центре провайдера ООО «Бегет» (Санкт-Петербург, Россия).

7. Передача третьим лицам

Оператор не передаёт персональные данные третьим лицам, кроме случаев, прямо предусмотренных законом, а также за исключением технического хранения данных у ООО «Бегет» (хостинг-провайдер) на основании заключённого договора поручения по обработке (ст. 6 ч. 3 ФЗ-152). Передача данных за пределы Российской Федерации не осуществляется.

8. Меры защиты

• Шифрование передаваемых данных по протоколу HTTPS (TLS 1.3).
• Изоляция данных между организациями (Row-Level Security в СУБД PostgreSQL): данные одной школы недоступны другим школам платформы.
• Парольная аутентификация с хешированием паролей (scrypt).
• Доступ к данным сотрудниками оператора — только в объёме служебной необходимости.
• Резервное копирование данных и их защита от утраты.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать информацию о факте обработки и целях обработки своих данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзоре или в суде.

Запросы по реализации прав направляются на адрес электронной почты lekroman@mail.ru. Запросы рассматриваются в срок до 30 дней с даты получения.

10. Изменения политики

Оператор вправе вносить изменения в настоящую политику. Актуальная редакция всегда публикуется на странице mysportcrm.ru/privacy. Дата последнего обновления указана в начале документа.